Let's Encrypt是目前免费ssl证书应用最普遍的了,免费并且证书也被众多机构承认的。之前Let's Encrypt的证书只支持顶级域名申请,不过最近新出来泛域名SSL证书啦。这可急坏了那些靠收费生存的ssl证书服务商。今天咱们来讲下如何申请使用Let’s Encrypt泛域名ssl证书。浏览器
1 首先咱们先登录免费申请网址(这里说明网上有不少自动签发的教程了,这里说的是手动申请的,只须要申请下载证书而后上传安装到本身服务器上就行,比较适合小白)服务器
https://www.sslforfree.com/spa
英语很差的能够下载个谷歌浏览器登录而后自动翻译成中文翻译
2 输入域名点建立免费的SSL证书3d
须要说明下泛域名申请是不带根域名的,因此咱们须要在输入框输入根域名空格再输入*.域名的,好比主机吧的就输入 zhujib.com *.zhujib.com再点建立便可。orm
3 按照提示完成域名验证cdn
4 进入域名解析,解析相关txt记录blog
解析须要解析两条记录 如上图教程
_acme-challenge.zhujib.com添加值为_88cMS_r-D4BPeAwJNsRQMiLsNn6bx9x0-4jNw7ngN8的 TXT记录ssl
_acme-challenge.zhujib.com添加值为ppnOr6oYL0I7v99lzL_8mum4oagXRiBmoBdsfexDGB8的 TXT记录
5 解析成功咱们等解析验证经过,验证经过后便可下载SSL证书
须要注意的是因为域名缘由ttl限制没法写1,致使更新时间慢了不少,因此验证经过比较慢,须要你们等验证生效了,才能够下载ssl证书,不然下载不了。
6,等待SSL证书生成,须要1分钟左右。
7。 获得证书并下载
以上就是手动申请Let’s Encrypt泛域名ssl证书了,有什么不懂的能够留言。